CVE-2026-96357: 436 263 инстанса Drupal под ударом

CERT-BUND выпустил предупреждение WID-SEC-2026-3554 от 23 сентября 2026 года с оценкой CVSS 9.8: уязвимость CVE-2026-96357 затрагивает 16 сторонних проектов Drupal в 19 диапазонах версий, включая Webform и Project Browser. ZoomEye насчитала 436 263 доступных инстанса Drupal, но это лишь оценка поверхности, а не подтверждение уязвимых установок.

• CVSS v3.1 базовый балл 9.8, временной — 8.5, исправления уже есть
• Затронуты 16 проектов Drupal в 19 диапазонах версий
• ZoomEye: 436 263 инстанса Drupal доступны на 25 сентября 2026 года
• Запрос по CVE-2026-96357 в ZoomEye не дал результатов